Tropic Trooper

Técnicas (MITRE ATT&CK)40

FonteMITRE ATT&CK

Confiança da atribuição: 50%

Também conhecido como:BRONZE HOBARTEarth CentaurG0081KeyBoyPIRATE PANDAPirate PandaRed Orthrus

Análise Vexday

Tropic Trooper (também conhecido como Pirate Panda e KeyBoy) é um grupo de ameaça persistente avançada (APT) sem afiliação conhecida, ativo desde 2011, que conduz campanhas direcionadas contra alvos em Taiwan, Filipinas e Hong Kong. O grupo concentra suas operações nos setores governamental, de saúde, transporte e alta tecnologia. Ao grupo são atribuídas 40 técnicas documentadas no MITRE ATT&CK (identificador G0081), além de 3 CVEs conhecidas por sua exploração.

Cadeia de ataque

Cenário plausível montado a partir das técnicas reais do grupo, ordenadas pelas fases de um ataque. Cada etapa mostra como o grupo costuma agir.

Severidade do arsenal64

Impacto: Alto

Cadeia ilustrativa derivada das técnicas documentadas no MITRE ATT&CK — não representa um ataque específico já ocorrido. A severidade resume o arsenal conhecido (cobertura da cadeia, CVEs em exploração ativa, técnicas).

Técnicas (MITRE ATT&CK) 40

Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.

Acesso inicial

Spearphishing Attachment

Execução

Windows Command Shell Native API Exploitation for Client Execution Malicious File

Persistência

Web Shell Windows Service Registry Run Keys / Startup Folder Winlogon Helper DLL

Descoberta

System Network Configuration Discovery System Owner/User Discovery Network Service Discovery System Network Connections Discovery Process Discovery System Information Discovery File and Directory Discovery Network Share Discovery Software Discovery Security Software Discovery Local Storage Discovery

Movimento lateral

Replication Through Removable Media

Coleta

Automated Collection

Comando e controle

Web Protocols DNS Ingress Tool Transfer Standard Encoding Encrypted Channel Asymmetric Cryptography

Exfiltração

Automated Exfiltration Exfiltration over USB

stealth

Steganography Encrypted/Encoded File Match Legitimate Resource Name or Location Dynamic-link Library Injection File Deletion Local Accounts Deobfuscate/Decode Files or Information Template Injection Hidden Files and Directories DLL

Vulnerabilidades exploradas 3

CVEs que este grupo é conhecido por explorar, segundo o MITRE ATT&CK. Ordenadas por gravidade real.

CVE-2012-0158HIGHEPSS 100%KEV CVE-2017-11882HIGHEPSS 100%KEV CVE-2018-0802HIGHEPSS 87%KEV

Infraestrutura conhecida 2

Indicadores reais (C2, domínios, URLs e hashes) associados ao malware que este grupo utiliza. Fonte: abuse.ch (ThreatFox, URLhaus, MalwareBazaar).

ip:port122.114.12.82:12340ShadowPadthreatfox

ip:port122.114.166.126:12340ShadowPadthreatfox

Referências

O grupo Tropic Trooper usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →